PT-2025-34570

CVE-2025-9394

Publicado

2025-08-24

Atualizado

2025-09-12

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: PoDoFo versão 1.1.0-dev

Descrição: Uma falha foi identificada no componente PDF Dictionary Parser do PoDoFo. O problema está localizado na função PdfTokenizer::DetermineDataType no arquivo src/podofo/main/PdfTokenizer.cpp. A manipulação do componente afetado pode levar a uma condição de use-after-free, permitindo potencialmente exploração local. O exploit para este problema foi publicado.

Recomendações: Aplique o patch 22d16cb142f293bf956f66a4d399cdd65576d36c para remediar este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-416: Use After Free

Identificadores relacionados